模块联邦实现动态共享模块，避免重复打包但需注意依赖冲突问题。

webpack 配置需明确入口和输出路径，合理使用 loader 处理不同资源类型，避免重复引用。

用 webpack 和 gulp 构建 vue 组件库时 按需引入需单独处理样式否则找不到。

CSRF 攻击利用用户已认证身份发送恶意请求，防范需结合 token 校验和 cookie 设置。

输入数据未过滤直接显示是XSS攻击的核心风险，需做好转义和验证。

动态修改资源域名需在入口文件设置 __webpack_public_path__，但会引发资源重复加载问题。

防抖核心是延迟执行，每次输入重置定时器，最后停止输入后才触发，避免频繁操作影响性能。

Vue 单元测试配置需注意覆盖率阈值和文件路径排除，确保测试有效且不遗漏关键代码。

Vue3中ref需用.value修改，父组件获取子组件实例要确保暴露属性和方法

项目搭建注意别用淘宝 npm 否则容易踩坑 初始化和 git 配置要仔细操作